ニュース、ML キチガイリスト 6 人目

事前の警告と実際の問題がちゃんと釣り合っていればtheoの行動も正当化できる。でも、実際は
違ったよね。少なくともtheoが最初問題にしていたセキュリティホールについて言えば、FreeBSD
4.Xあたりは関係なかったわけだし、それ以外についてもsshd_configを一行書き換えるだけで
大丈夫だった。その後、OpenSSHを徹底的に調べて「最新のOpenSSHに上げろ」というのを何とか
正当化はしたけどね。

「問題点を外に漏らさない」という条件で信頼できる相手に相談し、どのようにパッチや対策を
公開していくか検討する、というのは今はかなり広く行われている。theoがその慣習に従って
きちんと検討できていれば、あれほどの問題にはならなかった。いろいろ話を聞いてみたんだけ
ど、今回のtheoは誰にも相談せず自分の独断で突っ走ったみたいなのよ。

theoの愚行のせいで、世界中でどれだけの管理者が無駄な作業を強いられたことか。

965 ：名無しさん＠お腹いっぱい。：02/07/04 00:27

FreeBSDについていえば, security officerの立場が

http://www.FreeBSD.org/security/

の下の方, Information handling policiesのところに書いてある。reasonable delayの間なら
情報公開を差し控えるし、秘密を守りながらやりとりを行うために Security Officer のPGP 鍵を
公開して暗号化してメールを送れるようにもしているわけ。

それだけの体制を整えているのに、theoはそれを全く信用せずに自分だけで独走し、なおかつFreeBSD
のsecurity officerに向かって数々の暴言を吐いていた。

OpenBSDを巡るtheoの功績が大きいことはよくわかってるけど、今回の一件を巡るtheoの行動を正当化
したり、 >>953 のように非はないと言いきるのは明らかに間違ってる。

966 ：名無しさん＠お腹いっぱい。：02/07/04 00:32

>>965
you don't know shit.

967 ：名無しさん＠お腹いっぱい。：02/07/04 00:36

>>964
「いろいろ話を聞いてみたんだけれど」とは誰に?
その情報源が信用に足るとする理由は?

968 ：名無しさん＠お腹いっぱい。：02/07/04 00:45

片や情報セキュリティ常識人、片やOpenBSD酋長

969 ：名無しさん＠お腹いっぱい。：02/07/04 00:48

>>958
あれは2ch用人格だと思ってるのだが。

970 ：名無しさん＠お腹いっぱい。：02/07/04 00:51

>>963
紹介されてるSAが何度も出し直された結果の4度目のものだってのがポイントだろうね。
なぜ最初から正確な情報出さなかったのか、特にISSから出た最初のSAでAffected Version
をOpenSSH 3.0 - 3.2.3 と明記したのがなぜかってのを考察してみよう。

# 自分だけで作業しようとするから最初に出すSAが不正確なものになるのだろう。

971 ：名無しさん＠お腹いっぱい。：02/07/04 00:58

自分だけで作業するかどうかの作法のことになにか関係があるの？

972 ：名無しさん＠お腹いっぱい。：02/07/04 01:01

>>970
想像でもの言わないでchangelogくらい読めば?
少なくとも「自分だけで」はないのは部外者にも自明。
http://www.openbsd.org/cgi-bin/cvsweb/www/openssh/txt/preauth.adv

973 ：名無しさん＠お腹いっぱい。：02/07/04 01:13

ニュース、ML キチガイリスト 7 人目
http://pc.2ch.net/test/read.cgi/unix/1025712800/

974 ：名無しさん＠お腹いっぱい。：02/07/04 03:43

itojun が厨房かどうかは、各自で判断すれ。
　http://www.jp.freebsd.org/event/N+I2002_BOF/data/IRC/BSD-BOF-LOG.txt

logger が複数人いるので見にくいが、19:42:03 あたりから。

975 ：名無しさん＠カラアゲうまうま：02/07/04 06:48

むちゃくちゃ読みづらいな。
これ、生のじゃなくて清書した奴ってないの?

976 ：名無しさん＠お腹いっぱい。：02/07/04 07:05

ここはひどいインターネットですね
皆さんはひとの痛みがわからないのでしょうか
匿名だからといって無責任な発言が多すぎますよ！！